CVE-2022-50763

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحتوي نواة Linux على ثغرة في الوحدة النمطية crypto/marvell/octeontx قد تؤدي إلى حدوث تجاوزات في سعة الأعداد الصحيحة. القيمة code length، المستمدة من ملفات البرامج الثابتة، معرضة للتجاوز. وعلى وجه التحديد، قد يتسبب الحساب code length * 2 والتعبير round up(ucode size, 16) + sizeof() في حدوث تجاوز. تكتسب هذه المشكلة أهمية خاصة عند التعامل مع برامج ثابتة غير موثوقة، حيث يصعب الحد من الأضرار في مثل هذه السيناريوهات. تقوم أداة Smatch بوضع علامة على البيانات المقروءة من نظام الملفات على أنها غير موثوقة وتصدر تحذيرات إذا لم يتم تقييدها بشكل صحيح.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.